Khi AI được đưa vào messaging, desktop và lịch, công việc kỹ thuật không dừng ở việc gọi mô hình. Đội ngũ cần mô tả công cụ, kiểm tra tham số, quản lý trạng thái và đưa kết quả trở lại UI theo cách người dùng có thể xác minh.

AI đi vào Messages và ứng dụng trên Mac làm tăng giá trị của trợ lý theo ngữ cảnh, nhưng cũng mở rộng phạm vi dữ liệu và hành động nhạy cảm. Các đội ngũ nên tạm hoãn quyền tự động rộng cho đến khi có mô hình đồng ý, kiểm tra và thu hồi rõ ràng.

Việc trợ lý AI xuất hiện trong Fire TV, Search, Mac và Messages cho thấy bề mặt phân phối đang là một phần của sản phẩm. Nhà phát triển cần tìm hành vi lặp lại và ngữ cảnh sẵn có, thay vì mặc định xây thêm một điểm đến chat.

ChatGPT, Meta AI, Alexa+ và Gemini đang đi vào các bề mặt khác nhau, từ Messages và Mac đến TV và Search. Thay vì giả định một trợ lý sẽ kiểm soát toàn bộ trải nghiệm, các đội ngũ nên thiết kế lớp tác vụ và dữ liệu có thể thích nghi.

Repository cá nhân có thể chứa secrets và mã liên quan đến công việc nhưng nằm ngoài kiểm soát repository tổ chức. Rủi ro không được giải quyết bằng giả định rằng mọi repo cá nhân đều vô hại.

Các phiên bản arrayref độc hại được báo cáo đã chạy backdoor khi biên dịch. Với Rust, kiểm soát dependency phải bao gồm những gì build script và compiler thực thi, không chỉ code chạy trong production.

Extension editor tự cập nhật và chạy với quyền của người dùng, nhưng thường không xuất hiện trong inventory phần mềm. Nghiên cứu về Markdown Preview Enhanced cho thấy vì sao bề mặt này cần được quản trị như một phần chuỗi cung ứng.

Vụ tấn công nhắm vào các package keyv/cacheable cho thấy một dependency phổ biến có thể biến quá trình cài đặt bình thường thành sự kiện an ninh. Đội ngũ cần điều tra theo dependency graph, không chỉ theo danh sách package trực tiếp.

Wiz nhấn mạnh rằng AI thay đổi ngữ cảnh của data risk: tổ chức cần hiểu dữ liệu nào được kết nối, đang lộ ra sao và vì sao. Đây là nền tảng cho agent, response và remediation đáng tin cậy.

Wiz Workflows hiện sẵn sàng rộng rãi và Remediation and Response đang public preview, theo Wiz. Xu hướng này đưa security từ cảnh báo đơn lẻ sang quy trình phát hiện, quyết định, thực thi và xác minh.

AgentCore Gateway hỗ trợ OAuth 2.0, IAM và API key, nhưng doanh nghiệp vẫn có thể phụ thuộc vào HTTP Basic Authentication. AWS mô tả request Lambda interceptor như một điểm mở rộng để tích hợp công cụ kế thừa.

AI agent truy cập dữ liệu doanh nghiệp không nên chỉ hành động bằng một danh tính dịch vụ chung. AWS mô tả cách truyền ngữ cảnh quyền của người dùng để agent trả dữ liệu theo quyền của người yêu cầu.